Sécurité & confiance
Ce que nous vérifions réellement, et comment.
Cette page ne présente que des faits vérifiables — aucune promesse marketing et aucune certification que nous ne possédons pas réellement.
Connexion chiffrée
Toute connexion à Fahrzüg AI passe par HTTPS/TLS. Les cookies de session sont chiffrés et marqués « HttpOnly » et « Secure ».
Comptes protégés
Connexion via un compte Google ou un lien par e-mail. Les comptes administrateurs ne reçoivent jamais de connexion persistante et sont déconnectés automatiquement après une période d'inactivité.
Droits d'accès basés sur les rôles
L'espace d'administration est protégé par une authentification, un contrôle d'autorisation dédié et une limitation du nombre de requêtes.
Actions administratives traçables
Les actions administratives sensibles (suspensions, validations, changements de rôle) sont journalisées avec leur état avant/après.
Profils d'entreprise vérifiables
Les profils de concessionnaires et d'entreprises font l'objet d'une vérification manuelle avant d'être affichés comme vérifiés.
Imports de données contrôlés
Les images téléchargées sont vérifiées quant à leur format, leur taille et leur contenu réel, puis régénérées côté serveur avant publication.
Les documents privés restent privés
Certains types de documents ne sont jamais diffusés via une adresse publique.
Centre de confidentialité
Vous pouvez exporter vos données ou demander la suppression de votre compte à tout moment.
En toute transparence : ce qui n'est pas encore le cas
- Les fichiers téléchargés ne sont pas encore analysés automatiquement à la recherche de logiciels malveillants.
- L'authentification à deux facteurs est prévue, mais pas encore active.
- Aucun audit de sécurité externe indépendant (test d'intrusion) n'a encore été réalisé.
Prochaines étapes prévues
- Surveillance automatisée du TLS et des en-têtes de sécurité.
- Analyse automatisée des fichiers téléchargés à la recherche de logiciels malveillants connus.
- Analyse automatisée des vulnérabilités connues dans les composants logiciels utilisés.
- Audit de sécurité indépendant avant un lancement public plus large.
- Test documenté de sauvegarde et de restauration.
Vous avez trouvé une faille de sécurité ? Coordonnées